NHR Connect 개인정보처리방침

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 최소한의 개인정보 및 인증 데이터를 처리합니다. 처리하고 있는 정보는 다음 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• 사내 임직원 계정 관리: Microsoft Entra ID(MS365) SSO를 통한 임직원 본인 식별, 권한 부여, 접근 통제
• 광고 캠페인 운영 및 관리: Google Ads, LinkedIn Ads, Meta, Kakao 등 공식 광고 플랫폼과의 API 연동을 통한 광고비 집행 현황, 캠페인 성과 지표(노출수, 클릭수, 비용, 전환율) 집계 및 내부 보고
• 서비스 보안 및 감사: 시스템 부정 사용 방지, 데이터 변경 이력 추적 및 감사 로그 보관

제2조 (처리하는 개인정보 및 데이터 항목)

회사는 서비스 제공을 위해 다음 항목의 정보를 처리합니다.

제3조 (외부 플랫폼(Google, LinkedIn 등) 데이터의 보호 및 제한적 사용)

회사는 Google Ads API 및 LinkedIn Marketing Developer Platform API를 통해 취득한 데이터에 대해 다음 원칙을 준수합니다:

1. 사용 목적 제한: 외부 광고 플랫폼 데이터를 오직 NHR Connect 플랫폼 내에서 캠페인 관리자에게 집행 지표를 시각화하고 최적화 보고서를 생성하는 용도로만 사용합니다.
2. 개인정보 비식별 원칙: LinkedIn 및 Google 광고 대상자의 개인 프로필이나 개별 이용자 식별 정보를 수집·축적하지 않으며, 집계된 통계 데이터(Aggregate Metrics)만을 조회합니다.
3. 제3자 제공 및 판매 금지: 이용자의 사전 동의나 법적 의무가 없는 한 취득한 API 데이터를 외부 제3자, 데이터 브로커 또는 외부 광고 네트워크에 판매, 대여, 양도하지 않습니다.
4. 보안 및 접근 제한: API 액세스 토큰은 서버 환경에서 안전하게 암호화되어 보관되며, 인가된 시스템 백엔드만 접근할 수 있습니다.

제4조 (개인정보의 보유 및 파기)

회사는 임직원의 퇴사, 프로젝트 종료 또는 연동 해제 시 지체 없이 수집된 개인정보 및 인증 토큰을 파기합니다. 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 안전하게 삭제합니다.

제5조 (개인정보의 안전성 확보 조치)

• 관리적 조치: 내부관리계획 수립·시행, 정기적 임직원 보안 교육, 접근 권한 최소화
• 기술적 조치: 개인정보처리시스템 등의 접근권한 관리, 접속기록 보관, 네트워크 HTTPS 암호화 통신, 토큰 암호화 저장
• 물리적 조치: 클라우드 인프라 보안 통제 및 인가되지 않은 자의 물리적 접근 차단

제6조 (개인정보 보호책임자 및 문의처)

개인정보 보호 및 서비스 정책과 관련한 문의사항은 아래 부서로 연락해 주시기 바랍니다.